[發(fā)明專利]身份認證方法、裝置、設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210698256.9
• 申請日: 2022-06-20
• 公開（公告）號: CN115150071A
• 公開（公告）日: 2022-10-04
• 發(fā)明（設(shè)計）人: 李朝霞
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司;聯(lián)通數(shù)字科技有限公司;聯(lián)通云數(shù)據(jù)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 孟凡林;劉芳

1.一種身份認證方法，其特征在于，應(yīng)用于第一區(qū)塊鏈參與節(jié)點，包括：

接收第三方區(qū)塊鏈節(jié)點廣播的第三方區(qū)塊鏈標識和第三方公鑰；

獲取第一用戶的生物特征，根據(jù)所述生物特征生成臨時加密密鑰公私鑰對；

根據(jù)所述第三方公鑰，對所述臨時加密密鑰公私鑰對、一體化數(shù)字藝術(shù)品信息和所述第一用戶的生物特征進行公鑰加密，再根據(jù)所述第一區(qū)塊鏈參與節(jié)點的私鑰進行簽名，得到第一認證信息；

將所述第一認證信息發(fā)送至所述第三方區(qū)塊鏈節(jié)點，以使所述第三方區(qū)塊鏈節(jié)點根據(jù)第三方私鑰，對所述第一認證信息進行解密，得到第二認證信息，并根據(jù)所述第二認證信息中的生物特征與生物特征庫中的預(yù)設(shè)生物特征進行比對，若比對成功，則給所述第一區(qū)塊鏈參與節(jié)點簽發(fā)由所述第三方區(qū)塊鏈節(jié)點私鑰簽名的臨時身份證書，將所述臨時身份證書廣播至區(qū)塊鏈。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述將所述第一認證信息發(fā)送至所述第三方區(qū)塊鏈節(jié)點之后，還包括：

響應(yīng)于第二區(qū)塊鏈參與節(jié)點對所述第一區(qū)塊鏈參與節(jié)點的認證請求，通過區(qū)塊鏈獲取所述臨時身份證書，并將所述臨時身份證書發(fā)送至所述第二區(qū)塊鏈參與節(jié)點，以使所述第二區(qū)塊鏈參與節(jié)點通過所述第三方公鑰對所述臨時身份證書進行簽名驗證。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述將所述第一認證信息發(fā)送至所述第三方區(qū)塊鏈節(jié)點之后，還包括：

響應(yīng)于第二區(qū)塊鏈參與節(jié)點對所述第一區(qū)塊鏈參與節(jié)點的認證請求，將所述臨時身份證書在區(qū)塊鏈上的發(fā)放地址發(fā)送至所述第二區(qū)塊鏈參與節(jié)點，以使所述第二區(qū)塊鏈參與節(jié)點通過所述第三方公鑰對所述臨時身份證書進行簽名驗證。

4.根據(jù)權(quán)利要求1至3任一項所述的方法，其特征在于，在所述接收第三方區(qū)塊鏈節(jié)點廣播的第三方區(qū)塊鏈標識和第三方公鑰之前，還包括：

在所述第三方區(qū)塊鏈節(jié)點進行驗證信息注冊，其中，所述驗證信息包括所述第一用戶的生物特征數(shù)據(jù)與身份信息的對應(yīng)關(guān)系。

5.根據(jù)權(quán)利要求1至3任一項所述的方法，其特征在于，在所述根據(jù)所述第一區(qū)塊鏈參與節(jié)點的私鑰進行簽名，得到第一認證信息之后，還包括：

在區(qū)塊鏈中發(fā)起查詢費用支付申請；

在區(qū)塊鏈中獲取查詢費用，并根據(jù)所述查詢費用進行支付處理。

6.一種身份認證方法，其特征在于，應(yīng)用于第三方區(qū)塊鏈節(jié)點，包括：

廣播第三方區(qū)塊鏈標識和第三方公鑰；

接收第一區(qū)塊鏈參與節(jié)點發(fā)送的第一認證信息，其中，所述第一認證信息為所述第一區(qū)塊鏈參與節(jié)點在獲取第一用戶的生物特征，根據(jù)所述生物特征生成臨時加密密鑰公私鑰對后，根據(jù)所述第三方公鑰，對所述臨時加密密鑰公私鑰對、一體化數(shù)字藝術(shù)品信息和所述第一用戶的生物特征進行公鑰加密，再根據(jù)所述第一區(qū)塊鏈參與節(jié)點的私鑰進行簽名得到的；

根據(jù)第三方私鑰，對所述第一認證信息進行解密，得到第二認證信息；

根據(jù)所述第二認證信息中的生物特征與生物特征庫中的預(yù)設(shè)生物特征進行比對；

若比對成功，則給所述第一區(qū)塊鏈參與節(jié)點簽發(fā)由所述第三方區(qū)塊鏈節(jié)點私鑰簽名的臨時身份證書；

將所述臨時身份證書廣播至區(qū)塊鏈。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述第二認證信息包括所述一體化數(shù)字藝術(shù)品信息和所述第一用戶的生物特征；

相應(yīng)的，根據(jù)所述第二認證信息中的生物特征與生物特征庫中的預(yù)設(shè)生物特征進行比對，包括：

根據(jù)所述一體化數(shù)字藝術(shù)品信息，在生物特征庫中進行索引處理，得到第一用戶對應(yīng)的預(yù)設(shè)生物特征；

對所述第一用戶的生物特征和所述第一用戶對應(yīng)的預(yù)設(shè)生物特征進行比對。

8.根據(jù)權(quán)利要求6或7所述的方法，其特征在于，所述臨時身份證書包括一體化數(shù)字藝術(shù)品信息、當前時間、臨時加密密鑰公鑰和有效期限中的至少一種。